Gelecek Şeylerin İmzası: vLEI, Finansal ve ESG Raporlaması ve Ötesinde Dijital Doğrulanabilirliği Nasıl Sağlar?

Finansal ve ESG raporlama ortamı gelişmeye devam ediyor ve bu hafta Frankfurt'ta yapılacak Uluslararası Finansal Standartlar Konferansı'nın önemli bir ilgi odağı olacak. GLEIF CEO'su Stephan Wolf, teknoloji ve düzenlemenin LEI'nin finansal raporlamadaki rolünü nasıl geliştirdiğini açıklıyor ve vLEI'nin yakın zamanda tüzel kişilerin gelecekteki yetkileri öngörerek ESG kimlik bilgilerini dijital raporlarda savunmalarına nasıl olanak tanıyacağını araştırıyor.

---

---

Tüzel kişilerin kurumsal şeffaflıklarını artırmaya yönelik yükümlülükleri, özellikle ESG ve finansal raporlama alanında gelişmeye devam ediyor. Ancak ESG'nin gerçekten güvenilir olabilmesi için hem finansal raporlamanın bir alt kümesine hem de bağımsız bir gereklilik olarak küresel bir iklim bilgi mimarisine çok fazla ihtiyaç duyulmaktadır.

Bununla birlikte, böyle bir mimarinin oluşturulması, ilgili tüzel kişiliklerin tanımlanması ve doğrulanması için evrensel bir yöntemin oluşturulmasına bağlıdır. ESG verilerini standartlaştırma çabaları sektör uzmanları ile birlikte gelişmeye devam ediyor. Tutarlı kalan ve birlikte çalışabilirliği mümkün kılan tanımlayıcıların, ortaya çıkan ESG veri setlerini mevcut veri altyapılarına sorunsuz bir şekilde bağlarken çok önemli araçlar olacağının altını çiziyor. Bu bağlamda başarı, firmaların standart dışı kimlik kodlarını ve veri setlerini entegre etme girişimlerinden çok daha hızlı bir şekilde değerli bilgiler elde etmelerine olanak tanıyor. Örneğin, yatırımcıların bir şirketin performansını ESG faktörleri genelinde analiz etmeleri için iklimle ilgili etkiyi analiz edebilmek ve anlayabilmek amacıyla sera gazı emisyonları üretmek gibi faaliyetlerde bulunan tüzel kişileri kesin bir şekilde tanımlamaları gerekiyor.

Tüzel kişilerin benzersiz ve kesin bir şekilde tanımlanması, fiziksel riskin, geçiş riskinin ve sorumluluk riskinin tanımlanması açısından çok önemlidir. 83 merkez bankası ve finansal denetçiden oluşan bir ağ tarafından hazırlanan Finansal Sistemi Yeşillendirme Ağı (NGFS) İlerleme Raporu'nda bu hususun altı çizilmiş ve yine bu raporda iklimle ilgili mevcut verilere erişmenin ve bunlardan yararlanmanın önündeki en büyük engelin, iklimle ilgili verilerle finansal verileri birbirine bağlamada hayati önem taşıyan benzersiz kimlik kodlarının eksikliği olduğu vurgulanmıştır.

Bu blogda, Tüzel Kişi Kimlik Kodunun (LEI) ve doğrulanabilir LEI'nin (vLEI) Finansal, Çevresel, Sosyal ve Yönetim (ESG) ve diğer tüm finansal olmayan raporlama türlerinde dijital doğrulanabilirliğe ilişkin güçlü güvenceler sağlamadaki rolünü araştırılıyor.

"Raporun arkasındaki tüzel kişinin" doğrulanması

GLEIF, kuruluşlar ve temsilcileri için tüzel kişiliğin ve gerçekliğin sağlanmasına odaklanmanın bir parçası olarak, yıllardır "raporun arkasındaki tüzel kişiyi" net bir şekilde tanımlamanın en etkili yolu olarak LEI verilerinin kullanılmasını savunmuştur.

Avrupa Menkul Kıymetler ve Piyasalar Kurumu (ESMA), 2020 yılında sermaye piyasalarında faaliyet gösteren firmalar tarafından yayınlanan yıllık mali raporların, LEI'lerini de dahil etmelerinin gerekli olduğu Avrupa Tek Elektronik Formatı (ESEF) olarak bilinen tutarlı bir dijital yapılandırmayı takip etmesini zorunlu kılarak bu süreci resmileştirdi. Bu yetki, kuruluşun Global LEI Dizininde tutulan LEI kaydında bulunan inkar edilemez kimlik verilerine birkaç tıklamayla erişim sağlayarak finansal raporlamada şeffaflık seviyesini yükseltti ve sektör genelinde güveni artırdı.

Dijital imzanın gelişimi

Finansal raporlama süreci bu dijital formatları benimseyecek şekilde geliştikçe, GLEIF de LEI'nin raporun dijital kimlik bilgilerine yerleştirilebilmesini ve maksimum şeffaflığı desteklemek amacıyla okuyucu tarafından kolayca erişilebilmesini sağlamak üzere etkinleştirici teknolojilerle birlikte çalıştı.

Geleneksel olarak dijital sertifikalar, e-postaların, sözleşmelerin, faturaların ve diğer dijital iletişim ve belge biçimlerinin şifrelenmesi ve kimlik doğrulaması da dahil olmak üzere kimlik doğrulama gereksinimlerini karşılamak amacıyla kullanılıyordu. Dijital sertifikalar, belirli kullanım durumları için Sertifika Yetkilileri ve Güven Hizmet Sağlayıcıları tarafından verilir. Her sertifika, hem gerekli kimlik içeriğini hem de güven zincirinin ayrıntılarını (tahsis hiyerarşisi) içerir ve bir bitiş tarihiyle kodlanır; bu tarihten sonra sertifika geçersiz hale gelir ve artık kullanılamaz. Bu öznitelikler, dijital sertifikaları günümüzün zengin dijital ortamı için esnek olmaktan çıkarıyor ve özellikle de geniş ölçekte dağıtıldığında yaşam döngüsü yönetiminde sorunlara neden oluyor ve bu da yüksek düzeyde idari verimsizliğe, maliyete ve karmaşıklığa yol açıyor. Dijital bir sertifikayla imza atarken, imzalayan kişinin korumalı bir şifreleme anahtarı bulunuyor ve bu da bir belgeyi imzalamak için sertifikayı tek başına kullanmasına olanak tanıyor. Ancak tüm sertifikaların farklı kriptografik tanımlayıcılar kullanması yaygın bir uygulamadır; bu da aynı kuruluş veya kişi için verilen tüm sertifikalar üzerinde tam bir izleme yapılmasını neredeyse olanaksız hale getiriyor.

Bu zorlukların üstesinden gelmek için GLEIF, LEI'den yararlanan yeni bir standart dijital kurumsal kimlik biçimi oluşturmaya yönelik çok paydaşlı bir çabaya öncülük etmiştir. vLEI, Doğrulanabilir Kimlik Bilgileri için W3C standardını temel alıp genişletmektedir ve hem kuruluşların hem de bunların resmi ve işlevsel rollerdeki kilit temsilcilerinin, bir yıllık raporun bireysel bölümlerini dijital olarak imzalamalarına ve ayrıca bir raporu bütünüyle imzalamalarına olanak tanır; bu da okuyucusuna çok daha sağlam bir gerçeklik güvencesi seti sağlar.

LEI'nin dijital olarak güvenilir bir versiyonu olan vLEI, kurumsal kimlikte "asla güvenme, her zaman doğrula" düsturunu hayata geçirir.

Dijital sertifikaların aksine, vLEI kimlik bilgilerinin düzenlenmesi ve iptal edilmesi için merkezi bir kuruluşa gerek yoktur ve (kullanım amacıyla tahsis edilmedikleri sürece) bir son kullanma tarihleri olması da gerekmez. Bunun yerine, yetkili vLEI tahsis eden kurumların (QVI'ler) bir şirkete bir vLEI kimlik bilgisi düzenleyebildiği ve daha sonra QVI'ya geri dönme ihtiyacı olmaksızın çalışanlara, müşterilere, tedarikçilere veya üyelere vb. ilgili vLEI kimlik bilgilerinin üretilmesini yönetebildiği bir güven zinciri oluşturulabilir.

vLEI kimlik bilgileri, hiçbir zaman değişmeyecek, ancak hızlı ve kapsamlı bir şekilde iptal edilebilecek ve LEI sahibi kuruluşun ticareti durdurması veya bir kişinin, halihazırda vLEI rolü kimlik bilgilerinin verilmiş olduğu görevden ayrılması durumunda olduğu gibi, koşulların değişmesi durumunda bunların yerine yeni kimlik bilgileri düzenlenebilecek, ömür boyu kesin tanımlayıcılar olarak görülebilir. Daha da önemlisi, Ana Olay Fatura Altyapısı (KERI) protokolünün kullanımı sayesinde, vLEI kimlik bilgilerinin iptali tüm 'aşağı akışlı' uygulamalara otomatik olarak bildirimde bulunur. Böylece, bir kuruluşun varlığının sona ermesi durumunda çalışanlara, müşterilere ve üyelere vb. üretilmiş olan tüm vLEI kimlik bilgileri aynı anda geçersiz hale gelir. Bu öznitelikler, sertifikaların yaşam döngüsü yönetiminde halihazırda yaşanan sorunların çoğunu çözer.

2021 yılında GLEIF, vLEI'leri kullanarak yıllık raporunu (ve burada yer alan mali tabloları) imzalama uygulamasına başlatmıştır. Raporun tamamı GLEIF CEO'su ve Yönetim Kurulu Başkanı tarafından imzalanmış ve GLEIF'in Mali İşler Direktörü ve GLEIF denetçileri tarafından belirli içeriği imzalamak için bireysel vLEI'ler kullanılmıştır. Bu, yalnızca "raporun arkasındaki kuruluşun" (LEI'nin beyanıyla) doğrulandığı değil, aynı zamanda her bölümün gerçekliğinin, üretiminden sorumlu olanlar tarafından onaylandığı anlamına gelir.

Gelecekteki şeylerin imzalanması: Gelecekteki yetkiler öngörüsüyle ESG'nin ve diğer finansal olmayan raporlamanın etkinleştirilmesi

Mali performans gibi daha geleneksel faktörlere ek olarak, tüzel kişilikler küresel olarak yatırımcılar, müşteriler ve diğer paydaşlar tarafından ESG kimlik bilgileri temelinde giderek daha fazla değerlendiriliyor. Bu, kuruluşlara ESG ölçümlerini izleme ve raporlama konusunda yeni talepler getiriyor. Ancak ESG raporlamasının tam potansiyeline ulaşması için veri toplamanın tedarik zinciri boyunca bütünsel ve standartlaştırılmış kuruluş tanımlamasıyla başlaması gerekir; bu olmadan anlamlı ESG raporları için gereken güncellik, doğruluk ve güvenilirliğe ulaşmak mümkün değildir.

Şu anda, bu alandaki standardizasyon eksikliği, ESG verilerinin bulunmasını, karşılaştırılmasını ve kullanılmasını zorlaştırmakta, bu da şeffaflıktan yoksun, yeşil göz boyama ve diğer yanıltıcı uygulamalara fırsat yaratan, verimsiz, maliyetli ve hatalarla dolu bir sisteme yol açmaktadır. Bu durumun uzun süre devam etmesi pek olası değildir. Örneğin, bu yıl Haziran ayında, Birleşmiş Milletler Kalkınma Programı (UNDP), (GLEIF) ve Monetary Authority of Singapore (MAS); dünya genelinde mikro, küçük ve orta ölçekli işletmeler (MKOBİ'ler) için dijital (ESG) yetkinlikleri geliştirmek üzere ortak bir girişim başlatacak bir Niyet Bildirisine imza atmıştır. ESG kimlik bilgilerinin oluşturulmasına yönelik tek tip bir yaklaşımı destekleyen diğer girişimlerin de takip edeceğinden emin olabilirsiniz.

LEI ve vLEI ekosistemleri birlikte, bir kuruluşun bütünsel ESG performansının izlenmesi ve raporlanması için güçlü, makine tarafından okunabilen ve çok sayıda bölgede mevcut bir sistem sunar. LEI'ye sahip kuruluşlar, sunduğu 360 derecelik görünüm nedeniyle bağlı kuruluşlar aracılığıyla yeşil göz boyama faaliyetlerini gizleyemez ve artık bir kuruluşun raporlamasının doğruluğu, kuruluşun performansından sorumlu olarak atanmış yetkili için oluşturulan bireysel bir vLEI kimlik bilgisi kullanılarak doğrulanabilir ve imzalanabilir.

İleriye baktığımızda, tıpkı ESMA'nın finansal raporlamada ECEF ile yaptığı gibi, bu tür raporlama için tutarlı bir yapılandırmayı zorunlu kılan ESG düzenlemelerinin yürürlüğe girmesinin ne kadar zaman alacağını sormak gerekir. VLEI, zorunlu mali ve mali olmayan raporlamanın hem içinde hem de ötesinde dijital raporlamada şeffaflığı, gerçeklik doğrulamasını ve hesap verebilirliği artırmak için kullanılabilir. Bunu yaparken, geniş bir kamu yararı sağlamak için LEI verilerinin mevcut ve yeni ortaya çıkan değerini bir kez daha vurgular.

---